IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。
IBM Content Navigator 3.0CD版本中存在安全漏洞，该漏洞源于在注销后会话仍有效。攻击者可利用该漏洞伪造系统上的用户。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6116020
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/175559
来源:CONFIRM
链接:https://www.ibm.com/support/pages/node/6116020
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4253
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-content-navigator-is-vulnerable-to-a-session-management-vulnerability/
